Toegangsrechten AI-notulist: wie ziet welke notulen?

Je hebt een AI-notulist aangezet, de notulen rollen er netjes uit en iedereen is enthousiast. Tot iemand op een dinsdagmiddag ontdekt dat het hele bedrijf kan meelezen met het functioneringsgesprek van vorige week. Dan blijkt ineens hoe belangrijk toegangsrechten in je AI-notulist zijn.

Toegangsrechten instellen klinkt als een saai stukje beheer, maar het is precies het onderdeel dat bepaalt of je notulentool een zegen of een risico wordt. In dit artikel loop je door de lagen van toegang, de rollen die in de praktijk werken en een stappenplan om het in een half uur goed te zetten.

Waarom rechtenbeheer bij AI-notulen anders werkt

Bij handmatige notulen bepaalde de notulist wie de tekst kreeg. Je mailde het document naar vijf mensen en daar bleef het bij. Een AI-notulist draait dat om: alles wordt standaard opgeslagen, doorzoekbaar gemaakt en vaak automatisch gedeeld met alle deelnemers.

Dat is precies de kracht ervan, maar het betekent ook dat een verkeerde standaardinstelling zich stilletjes vermenigvuldigt. Eén foute default maakt in drie maanden tijd honderden gesprekken zichtbaar voor mensen die er niets mee te maken hebben.

Daarbij komt dat notulen gevoeliger zijn dan mensen denken. Een salesgesprek bevat marges. Een teamoverleg bevat frustraties. Een sollicitatiegesprek bevat persoonsgegevens. Toegangsbeheer is dus niet alleen netjes, het is een concrete AVG-verplichting rond dataminimalisatie.

De vier lagen van toegang in een AI-notulist

Bijna elke tool werkt met dezelfde vier lagen. Zodra je die uit elkaar houdt, wordt instellen een stuk logischer.

1. Werkruimte en teams

Dit is het hoogste niveau: wie zit er überhaupt in je account. Vaak kun je binnen een werkruimte teams of afdelingen aanmaken, zodat notulen van HR niet automatisch bij de sales-afdeling belanden. Werk je met externe adviseurs of freelancers, geef ze dan een gastrol in plaats van een volledige plek in de werkruimte.

2. De losse vergadering

Per vergadering bepaal je wie eigenaar is en wie kan meelezen. De meeste tools kennen drie smaken: alleen ik, alleen de deelnemers, of iedereen in de werkruimte. Die laatste optie is handig voor kennisdeling en gevaarlijk voor alles wat persoonlijk is.

3. Links naar buiten

Een deelbare link is de snelste manier om notulen bij een klant te krijgen en tegelijk de makkelijkste manier om ze te lekken. Kijk of je links kunt beveiligen met een vervaldatum, of ze alleen-lezen zijn en of je ze centraal kunt intrekken. Zet publieke links zonder wachtwoord bij voorkeur helemaal uit.

4. Zoeken en archief

De laag die het vaakst vergeten wordt. Ook al staat een vergadering op besloten, soms verschijnen fragmenten of actiepunten toch in de zoekresultaten van collega's. Test dit expliciet: laat een collega zoeken op een woord dat alleen in een besloten gesprek voorkomt en kijk wat er gebeurt.

Rollen die in de praktijk werken

Je hoeft geen ingewikkeld rollenmodel te bouwen. Vier rollen dekken bij de meeste organisaties de lading:

• Beheerder: regelt instellingen, integraties en bewaartermijnen. Houd dit bij twee of drie mensen, niet meer.
• Eigenaar van de vergadering: meestal de organisator. Bepaalt wie de notulen ziet en kan ze verwijderen.
• Deelnemer: ziet en bewerkt de notulen van gesprekken waar diegene bij was.
• Lezer of gast: krijgt alleen inzage in wat expliciet gedeeld is, zonder zoekrechten op het archief.

Populaire tools zoals deze AI-meetingassistent werken standaard met dit soort rollen plus per-vergadering-instellingen, dus je hoeft het wiel niet opnieuw uit te vinden. Kijk vooral even hoe de standaardzichtbaarheid van nieuwe vergaderingen staat ingesteld voordat je uitrolt.

Standaarden bepalen bijna alles

In de praktijk past vrijwel niemand de zichtbaarheid per vergadering aan. Mensen accepteren wat er staat. Je standaardinstelling is dus geen suggestie, het is je echte beleid.

Een werkbare vuistregel: zet nieuwe vergaderingen standaard op alleen deelnemers. Wie iets breder wil delen, doet dat bewust met één klik. Dat is veiliger dan andersom, waarbij mensen achteraf moeten inperken wat al gelezen is.

Maak daarnaast een korte lijst met gesprekstypes waar de notulist helemaal niet bij mag zijn. Denk aan functioneringsgesprekken, verzuimgesprekken, vertrouwelijk juridisch overleg en gesprekken over reorganisaties. Spreek dat één keer af en zet het in je onboarding, dan hoeft niemand het in het moment zelf te bedenken.

Zo stel je het in, stap voor stap

• Inventariseer welke gesprekstypes je team voert en welke daarvan gevoelig zijn.
• Zet de standaardzichtbaarheid van nieuwe notulen op deelnemers-only.
• Wijs twee beheerders aan en haal beheerrechten weg bij de rest.
• Maak teams of mappen per afdeling, zodat archieven gescheiden blijven.
• Schakel publieke deel-links uit of geef ze een vervaldatum.
• Stel een bewaartermijn in, bijvoorbeeld twaalf maanden, met automatische verwijdering daarna.
• Koppel het uitdienstproces: vertrekt iemand, dan gaan de accounts en het eigenaarschap van vergaderingen over.
• Test met een collega of besloten notulen echt onvindbaar zijn.
• Plan elk kwartaal een korte controle van de gebruikerslijst.

Fouten die je wilt voorkomen

Drie klassiekers zie je bij vrijwel elke organisatie terug. De eerste is de verzamelmap waar iedereen bij kan, ooit bedoeld als handig archief en nu een compleet leesbaar bedrijfsgeheugen. De tweede is de vergeten integratie: notulen die automatisch naar een open kanaal in je chattool worden gepost. De derde is het account van een oud-medewerker dat maanden actief blijft.

Wil je horen hoe andere organisaties dit soort dingen praktisch oplossen, dan zijn communities rond AI-tools daar handig voor. Bij de AI-tafel wisselen mensen bijvoorbeeld ervaringen uit over het inrichten en beheren van AI-tools op de werkvloer.

Veelgestelde vragen

Wie zou standaard toegang moeten hebben tot notulen?

Alleen de deelnemers van het gesprek. Dat is de veiligste standaard en sluit aan bij het AVG-principe van dataminimalisatie. Breder delen kan altijd nog bewust per vergadering.

Kan ik één vergadering volledig privé houden?

Ja. Vrijwel elke AI-notulist kent een privé-optie waarbij alleen de eigenaar de notulen ziet. Voor echt vertrouwelijke gesprekken is helemaal niet opnemen alsnog de beste keuze.

Wat gebeurt er met notulen als iemand uit dienst gaat?

Zonder actie blijven ze vaak aan het oude account hangen, inclusief toegang. Draag het eigenaarschap over aan de leidinggevende of een teamaccount en deactiveer daarna pas het gebruikersaccount.